CVE-2026-121021mediumCWE-256

CVE-2026-121021: falha de média gravidade em AxxonSoft Axxon One

Plaintext Storage of LDAP Password in Axxon One Shared Configuration

Publicada em

Seguir esta CVE+ Monitorar Axxon One

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.1%
Plaintext Storage of a Password (CWE-256) in the SecurityManager shared configuration in AxxonSoft Axxon One before 3.1.0 on Windows and Linux allows a local attacker with read access to the configuration directory or to configuration backups to obtain the password of the LDAP directory service account via the main.conf configuration file.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
AxxonSoft · Axxon One
CVEs relacionadas — AxxonSoft Axxon One

No mesmo produto, das mais perigosas para as menos.

CVE-2026-121022CRITICALDefault Administrator Password Change Not Enforced in Axxon One Web ClientEPSS 0.4%CVE-2026-121020MEDIUMUser and Role Enumeration by Low-Privileged Users in Axxon One Security Configuration APIEPSS 0.2%